我的知识库.
把走过的弯路、找到的答案，慢慢整理在这里。
2025 龙信杯
自 2023 年起，“终点小说” 公司（以下统称 “甲公司”）发现，张大运营的 “芯龙小说” 软件未获甲公司授权，利用网络爬虫技术非法抓取、传播甲公司旗下多部热门小说。涉案作品为甲公司独家授权并付费推广的优质内容，甲公司
2025帕鲁杯线上 WP
应急响应主线 1 提交堡垒机中留下的flag 2 提交WAF中隐藏的flag 3 提交Mysql中留下的flag 4 提交攻击者的攻击IP 5 提交攻攻击者最早攻击时间flag格式为palu{xxxx-xx-xx-xx-
羊城杯 2025 初赛 Misc
Misc 成功男人背后的女人 跟正常 png 结构不太一样，多了一堆 mk 开头的数据块。 其实是 fireworks png，可以理解为有一堆图层，要下载 Macromedia Fireworks 查看，但是这里有一个
MinecraftCTF WriteUp
队伍：AE RK 1 Misc ezmisc-签到 关注微信公众号“Geek极安云科”、“OnePanda-Sec”,发送flag，获取片段，并拼接存档内红石音乐歌名，其中OnePanda公众号回复的flag去掉右括号。
SunshineCTF 2025
Reverse BASEic The space base is in danger and we lost the key to get in! 两串 base64 拼起来解码就是 flag。 ExceLLM Did
第三届盘古石杯 初赛 复现
月光穿过百叶窗，在书房地板上投下斑驳光影。钟无声站在智能锁前，手指轻触屏幕，几行代码在掌中屏闪过，门锁悄然开启。 他环视书房，檀木书架堆满文件夹，落地台灯将影子拉得老长。拉开抽屉时，玉兰香从窗台飘入，混合着线香余韵。钟无
2022 DIDCTF 复现
在一起涉网诈骗案件中，办案机关扣押了嫌疑人的电脑以及调取了涉案相关的服务器数据，要求对其数据进行检验分析。 挂载密码：Amw E%KGmH%11kx-ICgVD1X&@ 准备工作 挂载两个加密容器，DIDCTF 里面是磁
2023 蓝帽杯 复现
2021年5月，公安机关侦破了一起投资理财诈骗类案件，受害人陈昊民向公安机关报案称其在微信上认识一名昵称为yang88的网友，在其诱导下通过一款名为维斯塔斯的APP，进行投资理财，被诈骗6万余万元。接警后，经过公安机关的
2023 龙信杯复现
2023年9月，某公安机关指挥中心接受害人报案：通过即时通讯工具添加认识一位叫“周微”的女人，两人谈论甚欢，确定网上恋爱关系，后邀约裸聊，受害人上钩后，“周微”和受害人进行裸聊，整个过程被涉诈团伙录音录像。同时周倩以自己
2024 精武杯 复现
准备工作 计算机和手机取证 Q uestion 1 请综合分析计算机和手机检材，计算机最近一次登录的账户名是 Q uestion 2 请综合分析计算机和手机检材，计算机最近一次插入的USB存储设备串号是 Q uestio
2024 龙信年终考核 复现
准备 工作 容器密码：MjAyNeWKoOayuQ== Q uestion 1 分析手机备份文件，该机主的QQ号为？ 用 QQ 绑定的账号。 Q uestion 2 分析手机备份文件，该机主的微信号为？ Q uestio
2024 数证杯 初赛 复现
准 备 工 作 挂载/解压密码: /TP2G-h q (Ss!EUq,RR:Ss9"@!R"{-.kNw+-(gwGq.YLDS- NEWH(GT3;6; 计 算 机 取证 Q uestion 1 对计算机镜像进行分析，
2024 獬豸杯 复现
APK 分析 Q uestion 1 APP包名是多少。（标准格式：com.xxx.xxx） Q uestion 2 apk的主函数名是多少。（标准格式：comlongxin） Q uestion 3 apk的签名算法是
2024 FIC 初赛 复现
案件背景 2024年4月，卢某报案至警方，声称自己疑似遭受了“杀猪盘”诈骗，大量钱财被骗走。卢某透露，在与某公司交流过程中结识了员工李某。李某私下诱导卢某参与赌博游戏，起初资金出入均属正常。但随后，李某称赌博平台为提升安
2024第一届Solar杯应急响应挑战赛 WP
排名：8 数据库 数据库-1 题目描述 题目附件：mssql、mssql题-备份数据库 请找到攻击者创建隐藏账户的时间 导入虚拟机，打开，发现需要登录密码，但是不知道。 对 vmdk 进行取证，把里面的 SAM 文件和
2025 第二届平航杯 复现
题目背景 爱而不得，进而由爱生恨。作为有黑客背景的他，激发出了强烈的占有欲，虽然不能在真实物理世界成为她的伴侣，但在虚拟世界里，他执着的要成为她的主宰，于是，我们的故事开始了……。手机，电脑，服务器，木马，AI，Iot设
2025 数字中国 初赛
西部赛区第一，8 个一血😘。 数据安全 AS 求佩尔方程的最小解即可。 ez upload 文件上传漏洞，可以用 phtml 绕过， 预处理1 预处理2 预处理3 模型1 先训练了一个新模型。 以上直接攻击，选出攻击印
2025年Solar应急响应公益月赛-3月 WP
【签到】和黑客去Battle把！ 题目描述 某某文化有限公司被加密啦！老板给了小王5000美元请你帮助小王和黑客谈判争取使用最低的价格买下密钥！ 【用户ID为登录青少年CTF平台的手机号】 【本题为模拟请勿当真！禁止攻击
能源大赛 Misc black_white
拿到一张 png，010 打开发现尾部插入了一张翻转的 png，直接提取出来。 两张图片分辨率一样，直接异或像素点没有东西，尝试把黑色像素点看成 1，把白色像素点看成 0，两个图片各导出一个二进制流。 异或出来一个 zi
能源大赛 Misc knn
根据提供的数据训练一个模型，最后 A车 替换成0， B车 替换成1。
能源大赛 Reverse lava
拿到一个带壳的 ELF 文件，用 gdb 手动脱壳。 然后查看内存空间，把该程序 dump 出来。 脱壳成功，IDA 打开发现是一个魔改的 RC4。 直接照抄跑脚本即可。
BaseCTF Week 1 WP
队伍：Aura&Jumping Misc 倒计时？海报 一共十张海报，每张里面都藏了 flag 的一部分，放大仔细看能看清一点点，如果对图片进行一些处理会更清楚一些。 根本进不去啊！ [!WARNING] 悄悄告诉你:
BaseCTF Week 2 WP
队伍： Aura&Jumping M isc ez crypto 拿到一串怪怪的字符串，试了一会，发现是换表 Base64。 怎么换的？其实就是把表中的大小写字母换了一下顺序。 CyberChef 直接解，得到 flag
BaseCTF Week 3 WP
队伍： Aura&Jumping M isc 这是一个压缩包 给了一个带密码的压缩包，可以在描述信息里面看到一串密文。 Base64 解一下。 这个应该是压缩包密码，? 是掩码，但是直接爆破 6 位要跑非常久。 仔细观察
DIDCTF 2022 暑假取证 复现
有嫌疑人在使用Windows系统，取证人员对该系统进行了硬盘镜像。通过自己的工具软件对档案袋中的镜像文件进行提取、分析、逆向、恢复、破解、查找等，在线完成填空、简答。 计算机镜像资料镜像名为“windows7disk.E
ez_forensics
拿到一个内存镜像，先扫描一下文件，发现桌面上面有几个文件，分别是 key.rsmr，table.zip，readme.txt。 table.zip 里面也有一个 readme.txt，很明显是明文攻击。 但是桌面上的 r
PPC
队伍： Aura&Jumping P PC BaseCTF 崩啦 - 导言 如题，下载好附件后在 README.txt 中发现 flag。 BaseCTF 崩啦 II - 过期了? 要求找到 Damien Schroed
SCUCTF2024 新生赛 WP
M isc 关注公众号咋不算 CTF 进入微信官网下载微信。 登录微信。 我有权保持沉默 IDA 逆向一下，其实 popen 已经实现任意命令执行了，只是关闭了所有的输出，没有回显。 这不就是无回显 RCE 吗？ 这里可
SHCTF2024 Week1 WP
M ISC 签到题 关注公众号发送指定消息得到 flag。 拜师之旅① 拿到一张 png，010 看一下，发现文件头缺了前 8 位，手动补一下。 补好以后发现 CRC 有问题，宽高爆破一下，修好以后可以在图片底部看到 f
TPCTF 部分WP
Misc raenil 拿到一张 gif，里面是二维码的两部分。 需要注意右侧部分的二维码进行了垂直翻转，观察特征也容易发现。 根据透视原理，作辅助线辅助还原二维码，使用 QrazyBox 照着画即可。 还有一些地方根本